Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - drm/amd/displaydc->clk_mgr を使用する前に null ポインターをチェックします [WHY & HOW] dc->clk_mgr は、同じ関数で以前にチェックされた null であり、null である可能性があることを示しています。null dc->clk_mgr を逆参照する dc->hwss.apply_idle_power_optimizations に dc を渡します。関数ポインターは dcn35_apply_idle_power_optimizations に解決されます。これにより、Coverity が報告した 1 FORWARD_NULL 問題が修正されます。
    (CVE-2024-49907)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2024-49907

medium Nessus プラグイン ID 230463

バージョン 1.20